CVE-2018-7536 in Django
Tóm tắt
Bởi VulDB • 08/06/2026
Đã phát hiện một vấn đề trong Django 2.0 trước phiên bản 2.0.3, 1.11 trước phiên bản 1.11.11, và 1.8 trước phiên bản 1.8.19. Hàm `django.utils.html.urlize()` xử lý rất chậm khi đánh giá một số đầu vào nhất định do lỗ hổng backtracking thảm khốc (catastrophic backtracking) trong hai biểu thức chính quy (chỉ một biểu thức chính quy cho Django 1.8.x). Hàm `urlize()` được sử dụng để triển khai các bộ lọc template `urlize` và `urlizetrunc`, do đó các bộ lọc này cũng bị ảnh hưởng bởi lỗ hổng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.